- Ana Sayfa
- /
- Makale
Geri bildiriminiz için teşekkürler.
Bu makalede
Geri Bildirim?Bir Özel Cihaz Sertifikası'nı (CDC) manuel veya otomatik olarak yükleyebilirsiniz. Belirli ortamlarda, sertifikanın yüklenmesi için gereken Basit Sertifika Kayıt Protokolü (SCEP) parametrelerini sağlamak için DHCP seçenek 43'i kullanın. Bu Yardım makalesi, Webex Calling adına kayıtlı Cisco Wireless Phone 9821'e yöneliktir.
Telefonunuza bir Özel Cihaz Sertifikası (CDC) yüklemek için, durumunuz temelinde aşağıdaki yollardan birini kullanın:
- Manuel yükleme—bir sertifikayı telefon yönetimi web sayfasından karşıya yükleyerek yükleyebilirsiniz. Ayrıntılar için bkz . Özel Cihaz Sertifikasının karşıya yükleyerek manuel olarak yüklenmesi.
- Otomatik yükleme—Basit Sertifika Kayıt Protokolü (SCEP) parametrelerini, bir sertifikanın otomatik olarak yüklenmesini tetikecek şekilde yapılandırabilirsiniz. Telefon, sertifikayı yüklemek için SCEP isteklerini bir SCEP sunucusuna gönderir.
SCEP parametreleri, telefon yönetimi web sayfası, telefon yapılandırma dosyası (cfg.XML) veya Control Hub aracılığıyla yapılandırılabilir. Ayrıntılar için bkz . ScEP'e Göre Özel Cihaz Sertifikasının otomatik olarak yüklenmesi ve Control Hub'da telefon ayarları için Parametreler.
- DHCP seçenek 43—Belirli bir ortamda, DHCP seçenek 43'ü kullanarak sertifika yükleyebilirsiniz. 43 seçeneği sertifika yüklemesi için SCEP parametrelerini sağlayabilir. Ayrıntılar için bkz . SCEP parametreleri yapılandırma ile DHCP seçenek 43.
SCEP parametrelerinin tedariki için DHCP seçenek 43'i kullandığınızda, telefon taşınan alan adını DHCP seçenek 15'ten de alabilir. Alınan etki alanı adına bağlı olarak, telefon kablolu ağ bağlantısı için 802.1X Kullanıcı ID oluşturabilir. Ayrıntılar için bkz . Kullanıcı ID DHCP seçenek 15 ile Kaynak Ayırma.
DHCP seçeneklerini yapılandırma hakkında daha fazla bilgi için bkz . DHCP seçeneklerini yapılandırma.
Telefona en son yüklenen sertifika etkinleşir.
Özel Cihaz Sertifikasının karşıya yükleyerek manuel olarak yüklenmesi
Telefona manuel olarak bir Özel Cihaz Sertifikası (CDC) yükleyebilirsiniz. Bunun için sertifikayı telefon yönetimi web sayfasından karşıya yüklemelisiniz.
Başlamadan önce
Bir telefon için özel cihaz sertifikası yükleyebilmeniz için öncelikle şunları yapmanız gerekir:
- Pc'nizde kaydedilmiş bir sertifika dosyası (.p12 veya .pfx). Dosya sertifikayı ve özel anahtarı içeriyor.
- Sertifikanın ayıklama parolası. Parola, sertifika dosyasının şifresini çözmek için kullanılır.
| 1 |
Telefonun yönetim web sayfasına erişin. |
| 2 |
Sertifika seçin. |
| 3 |
Sertifika Ekle bölümünde, Göz At... seçeneğine tıklayın. |
| 4 |
Bilgisayarınızda sertifikaya göz atın. |
| 5 |
Ayıklama parolası alanında, sertifika ayıklama parolasını girin. |
| 6 |
Yükle'ye tıklayın. Sertifika dosyası ve parola doğruysa "
Sertifika eklendi" mesajını görürsünüz. Aksi takdirde, karşıya yükleme işlemi başarısız olur ve sertifikanın yüklenemez olduğunu belirten bir hata mesajı görüntülenir. |
| 7 |
Yüklü sertifikanın ayrıntılarını görmek için Mevcut Sertifikalar bölümünde Görüntüle'ye tıklayın. |
| 8 |
Yüklü sertifikayı telefondan kaldırmak için Mevcut Sertifikalar bölümünde Sil'e tıklayın. Düğmeye tıkladıktan sonra kaldırma işlemi, onay istemeden hemen başlar. Sertifika kaldırıldıktan sonra, Sertifika silindi |
Özel Cihaz Sertifikası'nın SCEP'e göre otomatik olarak yüklenmesi
Basit Sertifika Kayıt Protokolü (SCEP) ile ilgili parametreleri, Özel Cihaz Sertifikası'nı (CDC) otomatik olarak yüklemek üzere SCEP sunucusuyla etkileşimli çalışacak şekilde yapılandırabilirsiniz.
SCEP parametrelerinden herhangi biri yapılandırıldıktan sonra, telefon sunucuya bir SCEP kayıt isteği gönderir. Telefon, yapılandırılan parmak izi kullanılarak alınan CA sertifikasını doğrular.
Başlamadan önce
Bir telefon için Özel Cihaz Sertifikası (CDC) otomatik yüklemesini yapabilmeniz için öncelikle şunları yapmanız gerekir:
- SCEP sunucusu adresi
- SCEP sunucusu için kök CA sertifikasının SHA-1 veya SHA-256 parmak izi
| 1 |
Telefonun yönetim web sayfasına erişin. |
| 2 |
Sertifika seçin. |
| 3 |
SCEP Yapılandırması 1 bölümünde, parametreleri SCEP yapılandırmasına ilişkin Parametreler bölümünde açıklandığı şekilde ayarlayın. |
| 4 |
Tüm Değişiklikleri Gönder seçeneğine tıklayın. |
SCEP yapılandırması için parametreler
Aşağıdaki tablo, telefon web arabirimindeki Sertifika Tab altındaki SCEP Yapılandırma 1 bölümünde yer alan SCEP yapılandırma parametrelerinin işlevini ve kullanımını tanımlar. Ayrıca, bir parametreyi yapılandırmak için telefon yapılandırma dosyasına (cfg.xml) eklenen dizenin sözdizimini de tanımlar.
Parametrelerde yapılan değişiklikler telefonun yeni bir sertifika istemesine neden olur.
| Parametre | Açıklama |
|---|---|
| Sunucu |
SCEP sunucu adresi. Bu parametre zorunludur. Aşağıdakilerden birini yapın:
Geçerli değerler: Bir URL veya IP adresi. HTTPS düzeni desteklenmemektedir. Varsayılan: Boş |
| CA Parmak İzi |
SCEP işlemi sırasında doğrulama için Kök CA'nın SHA256 veya SHA1 parmak izi. Bu parametre zorunludur. Aşağıdakilerden birini yapın:
Varsayılan: Boş |
SCEP ile sertifika yenileme
Aygıt sertifikası SCEP işlemiyle otomatik olarak yenilenebilir.
- Telefon, sertifikanın süresinin 15 gün sonra dolup dolmayacağını her 4 saatte bir kontrol eder. Bu durumda, telefon sertifika yenileme işlemini otomatik olarak başlatır.
- Meydan okuma parolası boşsa, telefon ilk kayıt ve sertifika yenileme için MIC/SUDI kullanır. Meydan okuma parolası yapılandırılmışsa, yalnızca ilk kayıt için kullanılır, sertifikanın yenilenmesi için mevcut/yüklü sertifika kullanılır.
- Telefon, yenisini alana kadar eski cihaz sertifikasını kaldırmaz.
- Sertifika yenileme işlemi, cihaz sertifikası veya CA'nın süresi dolduğu için başarısız olursa telefon otomatik olarak ilk kaydı tetikler. Bu arada, meydan okuma parolası kimlik doğrulaması başarısız olursa, telefon ekranında bir parola giriş ekranı açılır ve kullanıcılardan meydan okuma parolasını telefona girmeleri istenir.
DHCP seçenek 43 ile SCEP parametrelerinin yapılandırılması
Özel Cihaz Sertifikası'nı (CDC) karşıya yükleyerek veya doğrudan SCEP parametrelerini yapılandırarak yükleyemiyorsanız, belirli bir ortamda. Bu durumda, parametreleri bir DHCP sunucusundan doldurmak için DHCP seçeneği 43'i kullanabilirsiniz. DHCP seçenek 43, telefona SCEP parametrelerini sağlamak için yapılandırılabilir. Telefon fabrika ayarlarına sıfırlandığında, CDC'yi SCEP protokolü aracılığıyla yüklemek için DHCP sunucusundan parametreleri alabilir.
- Bu özellik (DHCP seçenek 43 ile SCEP parametrelerinin yapılandırılması) yalnızca fabrika ayarlarına sıfırlayan telefon için kullanılabilir.
- Telefonlar Seçenek 43'i ve uzaktan kaynak ayırmayı destekleyen ağa yerleştirilmeyecektir (örneğin, Seçenekler 66,160,159,150 veya bulut tedariki). Aksi takdirde, telefonlar 43 yapılandırma seçeneğini alamayabilir.
DHCP seçenek 43'ten sağlanan SCEP parametreleriyle bir CDC sertifikası yüklemek için şu adımları izleyin.
| 1 |
SCEP ortamı hazırlayın. SCEP ortam kurulumu hakkında daha fazla bilgi için SCEP sunucu belgelerinize bakın. | ||||||||||||||||||||||||||||||||||||
| 2 |
DHCP seçenek 43'ü (8.4 Satıcıya Özel Bilgiler, RFC 2132 bölümünde tanımlanmıştır) kurun. Alt seçenekler (10-12), aşağıdaki yöntemler için ayrılmıştır:
* parametrenin gerçek duruma göre yapılandırıldığı anlamına gelir. DHCP seçenek 43'ü kullanırken bu yöntemin aşağıdaki özelliklerine dikkat edin:
DHCP seçenek 43 örneği (alt özellikler 10–15):
Parametre değerlerinin özeti:
Son onaltılık değerin sözdizimi şöyledir: Yukarıdaki parametre değerlerine göre son onaltılık değeri aşağıdaki gibidir: 0a01000b12687474703a2f2f31302e37392e35372e39310c1412040870625C5B755D73F5925285F8F5FF5D55AF
| ||||||||||||||||||||||||||||||||||||
| 3 |
Bir DHCP sunucusunda DHCP seçenek 43'i yapılandırın. Bu adımda, Cisco Network Register'daki DHCP seçenek 43 yapılandırmalarına bir örnek verilir.
| ||||||||||||||||||||||||||||||||||||
| 4 |
Telefon için fabrika ayarlarına sıfırlama yapın. Telefon sıfırlandıktan sonra, Sunucu ve Kök CA Parmak İzi parametreleri otomatik olarak doldurulur. Bu parametreler, telefon yönetimi web sayfasındaki Sertifikadan SCEP Yapılandırma 1 bulunur. Yüklü sertifikanın ayrıntılarını görmek için Mevcut Sertifikalar bölümünde Görüntüle'ye tıklayın. Sertifika yükleme durumunu kontrol etmek için Sertifika . İndirme Durumu 1, en son sonucu gösterir. Sertifika kaydı sırasında sorun oluşursa, indirme durumu sorun giderme amacıyla sorun nedenini gösterebilir. | ||||||||||||||||||||||||||||||||||||
| 5 |
(İsteğe bağlı) Yüklü sertifikayı telefondan kaldırmak için, Mevcut Sertifikalar bölümünde Sil'i tıklatın . Düğmeye tıkladıktan sonra kaldırma işlemi, onay istemeden hemen başlar. |
Kullanıcı IDDHCP seçeneği 15 ile kaynak ayırma
Bu bölüm, yalnızca kablolu ağlar için 802.1X kimlik doğrulaması içindir.
DHCP seçenek 43 aracılığıyla SCEP sertifikası kaydı sırasında, telefon ayrıca DHCP seçenek 15'te (yapılandırılmışsa) sağlanan etki alanı adını da alabilir. Telefon etki alanı adını aldıktan sonra, aşağıdaki şekilde temsil edilen etki alanı adıyla Kullanıcı ID oluşturabilir.
- Seçenek 15'te MIC /SUDI >@ <Domain Adı'nda Kullanıcı ID=<Komort Adı>
Kablolu 802.1X kimlik doğrulaması için kimlik olarak Kullanıcı ID kullanılır.
Örneğin, Cisco Wireless Phone 9821 telefonunun MAC adresi C8:78:F7:7C:09:F9'dir.
| DHCP seçenek 15'teki etki alanı adı | Kullanıcı Kimliği |
|---|---|
| example.nl | WP-9821-SEPC878F77C09F9@example.nl |
| Boş | WP-9821-SEPC878F77C09F9 |
